rootkit1件のフィードバックこのパソコンにはたくさんのウィルスメールが送られてきます。いろいろなサイトも積極的にアクセスします。有償・無償をふくめいろいろなアンチウィルスソフトを渡り歩いています。ウィルスに感染しそうになることは何度もありましたが、水際でアンチウィルスソフトが止めてくれました。自分でも危なそうなサイトやメールは避けてきたつもりです。いままで大過なく過ごしてきました。ところが今回奈落の底へ落とされました。当初は、ウォルス感染の自覚症状はありませんでした。WindowsXPの不調を考えていました。日がたつにつれておかしいと感じいろいろと調べ始めます。ウィルス情報を中心に調べますが、抽象的な現象からウィルスを調べることがいかに困難かを思い知ることになります。検索過程で出会う「名もなき同士」が赤子のような扱いを受けていたことには忸怩たる思いもありました。アンチウィルス会社も「そのような事例は把握していない」というつれないものばかりです。私も確信がないことから「本サイトとの情報を参考にしてください」とメールするのが関の山でした。ふたを開けてみれば、一部では有名なrootkitでした。このrootkitはウィルスと呼ぶにはあまりに強力なものでした。rootkitがいかに強敵であるかは今回のブログでご紹介できたと思います。みなさんのお役に立てることを願っています。PMbonzo様はじめまして。こちらのブログ記事にて救済された一人のakrと申します。ありがとうございました。長文になりますが、少しでも多くの方が救われることを願い書き込ませていただきます。今までトレンドマイクロ社のウイルスバスターでウィルス対策を行っており、自分の中では十分と思い込んでおりました。「やられた!」と思ったときにはすでに遅し。各ドライブのルートには、隠しファイルでAutorun.infやら、そこから隠しフォルダ内のboot.comを実行しているわで。何年もPCを使っていますし、何度か危ない橋(危ないウィルス)も踏んできましたので、諸悪の根源は分からないもののDownloderの類ですでに複数のウィルスに感染いていることは想像がつきました。別のPCでネットを使って情報を集めるも、亜種のためか完全に合致する情報も見当たらず、完全駆除までの道のりは険しいものと感じていました。kavo系かvundo系の亜種に感染していることは明らかなので、セーフモード起動でレジストリを検索し、spoolsv経由で呼び出している怪しいdllを削除。合わせてTEMPフォルダに生成された怪しいdllを削除。そのほかSymantecのオンラインスキャンで見つかったファイルwkgszvx.exe[Trojan-Downloader.Win32.Agent.aukz]とレジストリ内の該当する記述を削除。Toolをダウンロードし実行。繋がらなくされていたり、システムの復元も動かない。細工が残されているのか。Anti-Malwareを試してみることに。Trojan.Vundo.H、Trojan.DNSChanger、Trojan.TDSS、Trojan.Agentが検出されました。検出されたものはすべて削除。結果バッチリ駆除&レジストリの改変も修復できたようです!その後、快適に使用できています。rootkitと呼ばれるものなのかは分りませんが、非常に強力でタチの悪いものを踏んでしまったようです。こちらのブログのおかげで本当に助かりました。ありがとうございました。ちなみに、諸悪の根源はとある実行ファイル(自己解凍のCABファイル)に仕込まれていたdownloader.exeだと思われます。これはウイルスバスター2008、NOD32、Symantecのオンラインスキャンでも検出できませんでした。被害拡大が予想されるので怪しい実行フィルには気をつけましょう!コメントを残すメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。健康手帳がApplivに掲載されました!詳細記事はこちら↓これがあなたの命綱。面倒なホロスコープ作成はスマホにおまかせ。いつでも占星術ができる。